11.4.2. Создание GPG-ключа

⁠11.4.2. Создание GPG-ключа

Создать новый GPG-ключ можно, выполнив команду:

$ gpg --gen-key

В процессе ответа на вопросы следует выбрать:

тип ключа — RSA и RSA;
размер — не менее 4096 бит;
срок действия ключа — без ограничения срока действия;
имя — имя в формате <Имя> <Фамилия>;
email — псевдоним@altlinux.org (желательно только латинские буквы нижнего регистра);
комментарий — лучше оставить пустым.

Все входные данные для gpg --gen-key должны быть указаны в ASCII.

Пример создания GPG-ключа:

$ gpg --gen-key
Выберите тип ключа:
(1) RSA и RSA (по умолчанию)
(2) DSA и Elgamal
(3) DSA (только для подписи)
(4) RSA (только для подписи)
Ваш выбор? 1
длина ключей RSA может быть от 1024 до 4096 бит.
Какой размер ключа Вам необходим? (2048) 4096
Запрошенный размер ключа - 4096 бит
Выберите срок действия ключа.
        0 = без ограничения срока действия
    <n>  = срок действия - n дней
    <n>w = срок действия - n недель
    <n>m = срок действия - n месяцев
    <n>y = срок действия - n лет
Срок действия ключа? (0) 0
Срок действия ключа не ограничен
Все верно? (y/N) y

Для идентификации Вашего ключа необходим ID пользователя. Программа создаст его
из Вашего имени, комментария и адреса электронной почты в виде:
"Baba Yaga (pensioner) <yaga@deepforest.ru>"

Ваше настоящее имя: Valentin Sokolov
Адрес электронной почты: sova@altlinux.org
Комментарий:
Вы выбрали следующий ID пользователя:
"Valentin Sokolov <sova@altlinux.org>"

Сменить (N)Имя, (C)Комментарий, (E)адрес или (O)Принять/(Q)Выход? O
Для защиты секретного ключа необходима фраза-пароль.

Экспорт публичной части ключа из связки выполнятся командой:

$ gpg --armor --export псевдоним@altlinux.org

Примечание

Может быть экспортировано несколько ключей с одним uid (email), а требуется один ключ. В подобном случае (например, после редактирования) следует удалить лишние ключи из связки перед экспортом:

$ gpg --delete-key старый/ключ

Для копирования публичной части ключа в файл можно использовать следующую команду:

$ gpg --armor --export псевдоним@altlinux.org > public.key